edit_note帖子
98
stars积分
3,429
event加入
2011-04-10
电脑网络
极点五笔输入法一个漏洞
schedule发表于 2012-03-20 18:36:00
visibility查看 320
chat_bubble回复 2
#1 楼主
发现极点五笔输入法一个漏洞
用此漏洞可以绕过系统登录密码,从而进入系统。
测试系统: vista
测试输入法版本:编译版本:2007.2.26.0.98
具体过程是这样的:选出此输入法后,右击输入法浮动图标,弹出输入法设置、管理工具、手工造词...、切换皮肤、使用说明、版本信息。这些条目中第一个输入法设置可以另存就可以进入系统目录,进入目录后就可以慢慢的操作了.........
这个漏洞和以前微软的智能ABC曾经有过的漏洞是一样的。没测试其他的输入法,可能第三方开发的输入法在这个安全方面都没有注意到。
用此漏洞可以绕过系统登录密码,从而进入系统。
测试系统: vista
测试输入法版本:编译版本:2007.2.26.0.98
具体过程是这样的:选出此输入法后,右击输入法浮动图标,弹出输入法设置、管理工具、手工造词...、切换皮肤、使用说明、版本信息。这些条目中第一个输入法设置可以另存就可以进入系统目录,进入目录后就可以慢慢的操作了.........
这个漏洞和以前微软的智能ABC曾经有过的漏洞是一样的。没测试其他的输入法,可能第三方开发的输入法在这个安全方面都没有注意到。
全部回复 (2)
2012-03-20 21:54:00
沙发
好帖,要顶!
2012-04-03 18:23:00
板凳
好你牛,我顶!
登录 后才能回复
flag举报帖子